Questão 480118

• Banca: FCC
• Órgão: INFRAERO
• Ano: 2011
• Provas: FCC - 2011 - INFRAERO - Analista de Sistemas - Segurança da Informação
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

A classificação da informação no setor público tem como objetivo assegurar que a informação receba um nível adequado de proteção. Sobre a política de classificação da informação no setor público, é INCORRETO afirmar:

• A. Os dados ou informações sigilosos são classificados em ultra-secretos, secretos, confidenciais e reservados, em razão do seu teor ou dos seus elementos intrínsecos.
• B. É aconselhável que considere decretos ou leis que disciplinam a salvaguarda de dados, informações, documentos e materiais sigilosos, bem como das áreas e instalações onde tramitam.
• C. Representa um conjunto de normas, procedimentos e instruções existentes que tratam sobre como proteger as informações.
• D. Para determinar o Grau de Sigilo, deve-se definir os rótulos de classificação da informação, independentemente do público que deverá ter acesso.
• E. Considera que o Grau de Sigilo de uma informação é uma classificação (rótulo) atribuída a cada tipo de informação com base no seu conteúdo.

Gabarito: D

Comentários

• O Grau de Sigilo de uma informação é uma classificação (rótulo) atribuída a cada tipo de informação com base no seu conteúdo e tendo em vista o público que deverá ter acesso;
• A questão não está no contexto da ISO 27002, uma vez que esta não dita nenhuma nomenclatura para rótulos.
  
  
  Os rótulos: ultra-secretos, secretos, confidenciais e reservados constam do Decreto 4.553-2002 (http://www.planalto.gov.br/ccivil_03/decreto/2002/D4553.htm)
   
  O paste/copy da questão e do comentário (sem referência) pertence ao mateiral de uma aula de um professor da Unisinos.
  

  O Grau de Sigilo de uma informação é uma classificação (rótulo) atribuída a cada tipo de informação com base no seu conteúdo e tendo em vista o público que deverá ter acesso;http://professor.unisinos.br/llemes/Aula07/Aula07.pdf

  
  Baseado no que o material informa o grau de sigilo é definido a partir de seu conteúdo e visando o público que acessará a informação.
  
  A 27002 quanto a classificação (7.2.1) prescreve que a classificação se dará em termos de seu valor, requisitos legais, sensibilidade e criticidade para a organização.